Το Περιστατικό του Ιανουαρίου 2026
Τον Ιανουάριο του 2026, ερευνητές ασφαλείας ανακάλυψαν δύο κακόβουλες επεκτάσεις Chrome που είχαν θέσει σε κίνδυνο 900.000+ χρήστες.
Τα ονόματα των επεκτάσεων επιλέχθηκαν σκόπιμα ώστε να μοιάζουν με νόμιμα εργαλεία ενίσχυσης ΑΙ:
- «Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI» — 600.000+ χρήστες
- «AI Sidebar with Deepseek, ChatGPT, Claude and more» — 300.000+ χρήστες
Και οι δύο επεκτάσεις έκαναν το ίδιο: εξήγαν πλήρεις συνομιλίες ChatGPT και DeepSeek κάθε 30 λεπτά σε έναν απομακρυσμένο διακομιστή εντολών.
Τα δεδομένα που διέρρεαν περιλάμβαναν πηγαίο κώδικα, προσωπικά στοιχεία ταυτοποίησης, νομικά ζητήματα υπό συζήτηση, επιχειρηματικές στρατηγικές και οικονομικά δεδομένα. Ό,τι είχαν πληκτρολογήσει οι χρήστες στις συνεδρίες ΑΙ — ό,τι θεωρούσαν ιδιωτικό — μεταδιδόταν σε άγνωστα μέρη.
Πώς οι Επεκτάσεις Παρέκαμψαν τα Σήματα Εμπιστοσύνης
Οι επεκτάσεις ζητούσαν άδεια για «συλλογή ανώνυμων, μη αναγνωρίσιμων αναλυτικών δεδομένων» — γλώσσα σχεδιασμένη να φαίνεται αβλαβής κατά την αξιολόγηση αδειών.
Στην πράξη, καταγραφόταν το πλήρες περιεχόμενο των συνομιλιών ΑΙ. Η άδεια analytics ήταν το όχημα· η εξαγωγή συνομιλιών ΑΙ ήταν το αποτέλεσμα.
Αυτή η τεχνική — χρήση αθώα ακουγόμενων αδειών για βλαβερή συλλογή δεδομένων — αντιπροσωπεύει το λειτουργικό εγχειρίδιο που έχει κάνει την απειλή των επεκτάσεων Chrome τόσο επίμονη. Χρήστες που δεν θα έκαναν ποτέ κλικ σε phishing email εγκατέστησαν αυτές τις επεκτάσεις σκόπιμα, από το Chrome Web Store, επειδή φαίνονταν να προσφέρουν πλεονεκτήματα παραγωγικότητας ΑΙ.
Το Ευρύτερο Μοτίβο: Το 67% των Επεκτάσεων ΑΙ Συλλέγουν τα Δεδομένα σας
Το περιστατικό του Ιανουαρίου 2026 δεν ήταν εξαίρεση. Έρευνα της Incogni διαπίστωσε ότι το 67% των επεκτάσεων Chrome με ΑΙ συλλέγουν ενεργά δεδομένα χρηστών — ένα ποσοστό που επιβεβαιώνεται από πολλαπλές ανεξάρτητες αναλύσεις του οικοσυστήματος επεκτάσεων.
Αυτό είναι το βασικό παράδοξο της αγοράς επεκτάσεων απορρήτου ΑΙ: οι επεκτάσεις που εγκαθιστούν οι χρήστες ειδικά για να προστατεύσουν το απόρρητό τους στο ΑΙ, στην πλειονότητα των περιπτώσεων, συλλέγουν αυτά ακριβώς τα δεδομένα.
Η αγορά δημιούργησε μια κατηγορία — εργαλεία απορρήτου ΑΙ για προγράμματα περιήγησης — αλλά δεν δημιούργησε αξιόπιστους μηχανισμούς για να επαληθεύουν οι χρήστες αν μια δεδομένη επέκταση πράγματι παρέχει απόρρητο ή απλώς το διεκδικεί. Αποτέλεσμα: μια αγορά όπου το εργαλείο που εγκαθίσταται για προστασία είναι το ίδιο το φορέας επίθεσης.
Η Αρχιτεκτονική που Διακρίνει το Ασφαλές από το Μη Ασφαλές
Το περιστατικό του Ιανουαρίου 2026 φωτίζει μια συγκεκριμένη τεχνική διάκριση που πρέπει να κατανοούν οι χρήστες κατά την αξιολόγηση οποιασδήποτε επέκτασης Chrome συνδεδεμένης με ΑΙ.
Μη ασφαλής αρχιτεκτονική — δρομολόγηση μέσω των διακομιστών της επέκτασης:
- Ο χρήστης πληκτρολογεί στο ChatGPT
- Η επέκταση υποκλέπτει το κείμενο
- Η επέκταση το μεταδίδει στον δικό της διακομιστή για «επεξεργασία»
- Ο διακομιστής επιστρέφει το επεξεργασμένο κείμενο
- Η επέκταση το υποβάλλει στο ChatGPT
Σε αυτή την αρχιτεκτονική, κάθε ερώτημα περνά μέσα από την υποδομή του προγραμματιστή. Ο προγραμματιστής έχει πλήρη πρόσβαση στο περιεχόμενο των συνομιλιών. Αν η επέκταση είναι κακόβουλη — ή αποκτηθεί αργότερα από κακόβουλο δρώντα, ή παραβιαστεί — όλο το περιεχόμενο εκτίθεται.
Ασφαλής αρχιτεκτονική — τοπική επεξεργασία μόνο:
- Ο χρήστης πληκτρολογεί στο ChatGPT
- Η επέκταση υποκλέπτει το κείμενο
- Η επέκταση επεξεργάζεται το κείμενο τοπικά στο πρόγραμμα περιήγησης (χρησιμοποιώντας το ίδιο χρόνο εκτέλεσης JavaScript που τρέχει την επέκταση)
- Το επεξεργασμένο κείμενο υποβάλλεται απευθείας στο ChatGPT
Σε αυτή την αρχιτεκτονική, τίποτε δεν φεύγει από το πρόγραμμα περιήγησης του χρήστη, εκτός από το τελικό επεξεργασμένο κείμενο που υποβάλλεται στην υπηρεσία ΑΙ. Η υποδομή του προγραμματιστή δεν βρίσκεται ποτέ στη διαδρομή δεδομένων.
Η ερώτηση που πρέπει να κάνετε για οποιαδήποτε επέκταση απορρήτου ΑΙ: πού γίνεται η επεξεργασία; Αν η απάντηση εμπλέκει τους διακομιστές της επέκτασης, τα δεδομένα σας διέρχονται από τρίτο μέρος.
Πέντε Ερωτήσεις πριν Εγκαταστήσετε μια Επέκταση Απορρήτου ΑΙ
Δεδομένου ότι το 67% των επεκτάσεων Chrome με ΑΙ συλλέγουν δεδομένα χρηστών (έρευνα Incogni), και δεδομένου ότι κακόβουλες επεκτάσεις μπορούν να εμφανίζονται στο Chrome Web Store με εκατοντάδες χιλιάδες χρήστες, το πλαίσιο αξιολόγησης έχει μεγάλη σημασία.
1. Πού γίνεται η ανίχνευση PII; Ρωτήστε απευθείας ή αναζητήστε στην πολιτική απορρήτου: η ανίχνευση PII γίνεται τοπικά στο πρόγραμμα περιήγησης, ή αποστέλλεται κείμενο στους διακομιστές της επέκτασης για ανάλυση; Η τοπική επεξεργασία σημαίνει ότι ο προγραμματιστής δεν βλέπει ποτέ το κείμενό σας.
2. Τι συμβαίνει με το περιεχόμενο των συνομιλιών; Επεκτάσεις που «προστατεύουν» δρομολογώντας μέσω των δικών τους διακομιστών proxy έχουν πλήρη πρόσβαση σε ό,τι πληκτρολογείτε. Επεκτάσεις που τροποποιούν τοπικά και υποβάλλουν απευθείας στην υπηρεσία ΑΙ, όχι.
3. Ποιος είναι ο επαληθευμένος εκδότης; Το σύστημα επαλήθευσης εκδότη του Chrome Web Store είναι ατελές — οι επεκτάσεις του Ιανουαρίου 2026 πέρασαν — αλλά ένας επαληθευμένος εκδότης με καθορισμένη ταυτότητα και επιχειρηματικό μοντέλο ανεξάρτητο από τη συλλογή δεδομένων είναι πιο αξιόπιστος από ανώνυμο εκδότη με δωρεάν επέκταση και κανένα προφανές μοντέλο εσόδων.
4. Υπάρχει ανεξάρτητη πιστοποίηση ασφαλείας; Η πιστοποίηση ISO 27001 καλύπτει το σύστημα διαχείρισης ασφάλειας πληροφοριών του προμηθευτή, συμπεριλαμβανομένων των πρακτικών ανάπτυξης και διανομής επεκτάσεων. Ανεξάρτητοι έλεγχοι ασφαλείας παρέχουν εξωτερική επαλήθευση των ισχυρισμών που προβάλλονται.
5. Ποιο είναι το επιχειρηματικό μοντέλο; Το πιο ανθεκτικό σήμα: πώς κερδίζει χρήματα ο προγραμματιστής αυτής της δωρεάν επέκτασης; Αν δεν υπάρχει προφανές μοντέλο εσόδων, το προϊόν είναι πιθανώς τα δεδομένα σας. Μια επέκταση που αποτελεί μέρος επί πληρωμή SaaS προϊόντος με επαληθεύσιμο επιχειρηματικό μοντέλο έχει λιγότερα κίνητρα να αποκτίσει κρυφά δεδομένα χρηστών.
Τι Αποκαλύπτει το Περιστατικό του Ιανουαρίου 2026 για την Ασφάλεια ΑΙ
Οι 900.000+ χρήστες που κινδύνευσαν τον Ιανουάριο του 2026 δεν ήταν αναλφάβητοι. Ήταν επαγγελματίες που αναζητούσαν εργαλεία παραγωγικότητας ΑΙ, που ήθελαν προστασία απορρήτου για τις αλληλεπιδράσεις τους με ΑΙ, και εγκατέστησαν αυτό που φαινόταν ως νόμιμα εργαλεία από το Chrome Web Store.
Η επίθεση λειτούργησε επειδή:
Οι επεκτάσεις πρόσφεραν πραγματική λειτουργικότητα: Δεν ήταν αμιγώς κακόβουλες — παρείχαν λειτουργίες σχετικές με ΑΙ παράλληλα με την εξαγωγή δεδομένων. Αυτό τις έκανε λειτουργικά αδιάκριτες από νόμιμα εργαλεία κατά την περιστασιακή χρήση.
Τα σήματα εμπιστοσύνης ήταν κατασκευασμένα: Εκατοντάδες χιλιάδες χρήστες δημιουργούν κοινωνική απόδειξη. Χρήστες που έβλεπαν 600.000 εγκαταστάσεις ήταν πιο πιθανό να εγκαταστήσουν, όχι λιγότερο.
Το αίτημα άδειας σχεδιάστηκε για να μην προκαλεί ανησυχία: «Ανώνυμα, μη αναγνωρίσιμα αναλυτικά» είναι ακριβώς το είδος γλώσσας αδειών που εγκρίνουν οι χρήστες χωρίς εξέταση.
Η εξαγωγή ήταν προγραμματισμένη για ελαχιστοποίηση της ανίχνευσης: Τα διαστήματα των 30 λεπτών είναι αρκετά συχνά για να καταγράφονται όλες οι συνομιλίες αλλά αρκετά αραιά για να αποφύγουν την ανίχνευση μέσω παρακολούθησης ανωμαλιών.
Το Πλαίσιο Εμπιστοσύνης μετά το Περιστατικό
Μετά το περιστατικό του Ιανουαρίου 2026, τα τμήματα IT επιχειρήσεων που αξιολογούν επεκτάσεις Chrome απορρήτου ΑΙ για ανάπτυξη στο εργατικό τους δυναμικό πρέπει να εφαρμόζουν ένα πιο αυστηρό πλαίσιο εμπιστοσύνης από αυτό που υπήρχε πριν.
Τα ελάχιστα απαιτούμενα στοιχεία:
- Αρχιτεκτονική τοπικής επεξεργασίας — επαληθευμένη μέσω τεχνικής αναθεώρησης ή ανεξάρτητου ελέγχου, όχι απλώς διεκδικούμενη σε υλικό marketing
- Επαλήθευση ταυτότητας εκδότη — εγκατεστημένη εταιρεία με επαληθεύσιμο επιχειρηματικό μοντέλο και ιστορικό
- Ανεξάρτητη πιστοποίηση ασφαλείας — ISO 27001 ή αντίστοιχη
- Πολιτική απορρήτου που αντιμετωπίζει ειδικά τις ροές δεδομένων επέκτασης — συμπεριλαμβανομένου τι συλλέγεται, πού αποστέλλεται και υπό ποιες συνθήκες
- Χωρίς δρομολόγηση μέσω των διακομιστών του προγραμματιστή για βασική λειτουργία απορρήτου
Οι οργανισμοί που αναπτύσσουν επεκτάσεις ΑΙ σε εκατοντάδες ή χιλιάδες υπαλλήλους πρέπει επίσης να εξετάσουν:
- Τακτικούς ελέγχους εγκατεστημένων επεκτάσεων για συμπεριφορά εξαγωγής δεδομένων
- Παρακολούθηση δικτύου για ανίχνευση απρόσμενων εξωτερικών συνδέσεων από διεργασίες προγράμματος περιήγησης
- Λίστες επιτρεπόμενων εγκεκριμένων επεκτάσεων που αναπτύσσονται μέσω πολιτικής Chrome Enterprise
Το περιστατικό του Ιανουαρίου 2026 ήταν μια προειδοποίηση. Το ποσοστό συλλογής δεδομένων 67% σε επεκτάσεις ΑΙ υποδηλώνει ότι η προειδοποίηση ήταν δικαιολογημένη.
Η Επέκταση Chrome του anonym.legal επεξεργάζεται την ανίχνευση PII τοπικά — κανένα περιεχόμενο συνομιλίας δεν μεταδίδεται στους διακομιστές του anonym.legal κατά την ανίχνευση PII. Η ανωνυμοποίηση γίνεται στο πρόγραμμα περιήγησης πριν το τροποποιημένο ερώτημα υποβληθεί στην υπηρεσία ΑΙ. Δημοσιεύεται από το anonym.legal, πιστοποιημένο κατά ISO 27001.
Πηγές: